LASEC

Atelier 1 - Valeurs metier, ordre 1.3: ajoute une valeur metier et associe ses biens supports. A realiser apres la mission et avant les evenements redoutes.

lasec.risk.business_values.add

Atelier 5 - Mesures de securite, ordre 5.2.e: confirme explicitement l'acceptation d'un risque.

lasec.risk.acceptance.confirm

Cree un document Audit dans un perimetre et selectionne optionnellement un referentiel.

lasec.audit.create

Niveau 0 - Document et etat, ordre 0: cree une analyse de risques pour un perimetre si aucune analyse n'existe deja sur ce perimetre. A faire avant les tools Atelier 1.

lasec.risk.create

Atelier 3 - Mesures de securite, ordre 3.3.c: met a jour la gravite residuelle d'un scenario strategique apres les mesures de securite.

lasec.risk.strategic_scenarios.residual_gravity.set

Atelier 1 - Evenements redoutes, ordre 1.4.a: remplace les criteres de securite utilises pour qualifier les evenements redoutes. A faire avant d'ajouter les evenements.

lasec.risk.security_criteria.set

Liste les derogations d'une PSSI avec la regle concernee et son taux d'application.

lasec.pssi.get_derogations

Atelier 5 - Mesures de securite, ordre 5.2.c: renseigne la justification d'un risque transfere.

lasec.risk.transfer_justification.set

Atelier 5 - Mesures de securite, ordre 5.2.d: renseigne la justification d'un risque supprime.

lasec.risk.suppression_justification.set

Retourne les metadonnees d'un document accessible.

lasec.documents.get

Retourne les biens supports et categories utilisables dans le registre d'actifs.

lasec.assets.catalog.list

Retourne les actifs de l'organisation ou d'un registre d'actifs. Si document_id est une analyse de risques, liste les actifs utilisables pour l'atelier Valeurs metier sur ce perimetre.

lasec.assets.list

Atelier 1 - Valeurs metier, ordre 1.3.a: liste les biens supports du catalogue de reference. A utiliser avant lasec.risk.business_values.add pour choisir un support a creer et associer via le parametre supports. Retourne uniquement l'id et le nom de chaque support.

lasec.risk.support_assets.list

Liste les categories pssi_cat utilisables pour ajouter une regle PSSI personnalisee.

lasec.pssi_rules.list_categories

Liste les documents accessibles dans l'organisation de l'utilisateur.

lasec.documents.list

Atelier 4 - Scenarios operationnels, ordre 4.1.a: liste les menaces/scenarios elementaires proposes, avec mise en avant des correspondances aux biens supports du document.

lasec.risk.operational_threats.catalog.list

Retourne les mesures presentes dans les registres des mesures accessibles.

lasec.measures.list

Atelier 5 - Mesures de securite, ordre 5.2.a: propose des mesures de securite issues des socles selectionnes, contextualisees pour un scenario de risque en Reduction.

lasec.risk.reduction_measures.catalog.list

Atelier 3 - Mesures de securite, ordre 3.3.a: liste les mesures du catalogue LASEC marquees comme strategiques pour aider le LLM a proposer des mesures pertinentes.

lasec.risk.strategic_measures.catalog.list

Etape preparatoire avant Niveau 0 - Document et etat: liste les perimetres de l'organisation et indique si une analyse de risques existe deja. A utiliser avant lasec.risk.create.

lasec.perimeters.list

Liste les referentiels disponibles pour creer ou parametrer un audit.

lasec.audit.baselines.list

Atelier 1 - Socle de securite, ordre 1.5.a: liste les socles selectionnables pour l'analyse de risques, avec les restrictions freemium. A utiliser avant lasec.risk.security_baselines.set si l'IA ne connait pas les IDs.

lasec.risk.security_baselines.list_available

Liste les mesures issues des reponses non appliquees ou partiellement appliquees d'un audit.

lasec.audit.measures.todo.list

Atelier 1 - Mission, ordre 1.2: met a jour la mission principale ou les fonctions cles du perimetre. A realiser apres le cadrage et avant les valeurs metier.

lasec.risk.mission.update

Atelier 1 - Cadrage, ordre 1.1: met a jour l'objectif de l'analyse, le cadre temporel et/ou les participants. A realiser apres la creation du document et avant la mission.

lasec.risk.scoping.update

Met a jour la mission, l'objectif ou le perimetre texte d'un audit.

lasec.audit.context.update

Atelier 1 - Evenements redoutes, ordre 1.4.b: met a jour un ou plusieurs niveaux de l'echelle de gravite. A faire avant ou pendant la saisie des evenements redoutes.

lasec.risk.dreaded_event_gravity_scale.update

Atelier 3 - Scenarios strategiques, ordre 3.2.a: met a jour l'echelle de gravite utilisee par les scenarios strategiques. A realiser apres l'Atelier 3 - Parties prenantes.

lasec.risk.strategic_gravity_scale.update

Atelier 4 - Scenarios operationnels, ordre 4.1.b: met a jour l'echelle de vraisemblance. A realiser apres l'Atelier 3 - Mesures de securite.

lasec.risk.operational_likelihood_scale.update

Atelier 3 - Parties prenantes, ordre 3.1.a: met a jour les echelles d'exposition et de fiabilite cyber. A realiser apres l'Atelier 2 - Sources de risque.

lasec.risk.stakeholder_scales.update

Atelier 3 - Parties prenantes, ordre 3.1.b: met a jour les seuils niveau de veille, niveau de controle et niveau de danger utilises pour classer les parties prenantes.

lasec.risk.threat_thresholds.update

Modifie un actif existant du registre d'organisation.

lasec.assets.update

Atelier 1 - Evenements redoutes, ordre 1.4.c: modifie un evenement redoute existant et, si fourni, remplace ses impacts. Sert a corriger cette section avant le socle de securite.

lasec.risk.dreaded_events.update

Atelier 4 - Scenarios de risque, ordre 4.2: modifie un scenario de risque cible. Ne redetaille pas les scenarios operationnels: conserve operational_scenario_ids.

lasec.risk.risk_scenarios.update

Atelier 4 - Scenarios operationnels, ordre 4.1.c: modifie un scenario operationnel cible. Ne remplace pas toute la section operational_scenarios.

lasec.risk.operational_scenarios.update

Atelier 3 - Scenarios strategiques, ordre 3.2.b: modifie un scenario strategique cible. Ne remplace pas toute la section strategic_scenarios: cible uniquement strategic_scenario_id.

lasec.risk.strategic_scenarios.update

Atelier 5 - Mesures de securite, ordre 5.2.b: modifie une mesure de reduction ciblee.

lasec.risk.reduction_measures.update

Atelier 3 - Mesures de securite, ordre 3.3.b: modifie une mesure strategique ciblee. Ne remplace pas toute la section strategic_security_measures.

lasec.risk.strategic_measures.update

Atelier 3 - Parties prenantes, ordre 3.1.c: modifie une partie prenante ciblee. Ne remplace pas toute la section stakeholders: cible uniquement stakeholder_id.

lasec.risk.stakeholders.update

Atelier 2 - Sources de risque, ordre 2.1: modifie une source de risque ciblee. Ne remplace pas toute la section risk_sources: cible uniquement risk_source_id.

lasec.risk.sources.update